امنیت
وب‌سایت TaskLoop از HTTPS، هدرهای امنیتی و حداقل جمع‌آوری داده استفاده میکند. اگر آسیب‌پذیری‌ای پیدا کردید، به dev@rozamoon.com ایمیل بزنید تا با هم آن را برطرف کنیم.
وب‌سایت چگونه محافظت میشود
این بخش وب‌سایت عمومی TaskLoop را پوشش می‌دهد. امنیت محصول در ادامه آمده است.
- HTTPS در همه‌جا. همه‌ی صفحه‌ها و فرم‌ها از طریق اتصال رمزنگاری‌شده‌ی HTTPS ارائه میشوند.
- هدرهای امنیتی. وب‌سایت هدرهای امنیتی مرورگر، مثل سیاست امنیت محتوا (CSP)، می‌فرستد تا آنچه روی صفحه اجرا میشود محدود شود و خطر حملاتی مثل اسکریپت‌نویسی بین‌سایتی (XSS) کاهش یابد.
- حداقل جمع‌آوری داده. فرم‌ها فقط آنچه را برای پاسخ لازم داریم می‌خواهند: نام، ایمیل، شرکت و به‌صورت اختیاری تلفن و پیام. وب‌سایت از ابزار تحلیل آمار میزبانی‌شده روی سرور خودمان و بدون کوکی استفاده میکند و هیچ کوکی ردیابی نمی‌گذارد.
- محافظت در برابر هرزنامه و سوءاستفاده. فرم‌ها بررسی‌هایی در برابر ارسال خودکار و درخواست‌های تکراری دارند.
برای این‌که چه چیزی و به چه دلیل جمع‌آوری می‌کنیم، سیاست حریم خصوصی و سیاست کوکی را ببینید.
امنیت محصول
جزئیات نحوه‌ی میزبانی محصول TaskLoop، رمزنگاری داده‌ها در حال انتقال و در حالت ذخیره، نحوه‌ی پشتیبانگیری، دوره‌های نگهداری داده و پشتیبانی از ورود یکپارچه در اینجا منتشر خواهد شد.
اگر پیش از انتخاب TaskLoop به این اطلاعات نیاز دارید، در دمو بپرسید یا با تیم تماس بگیرید. مستقیم به سؤال‌هایتان پاسخ می‌دهیم.
افشای مسئولانه
اگر فکر می‌کنید آسیب‌پذیری امنیتی‌ای در وب‌سایت یا محصول TaskLoop پیدا کرده‌اید، لطفاً آن را به dev@rozamoon.com گزارش دهید.
لطفاً این موارد را بفرستید:
- شرح مشکل و اثر احتمالی آن
- نشانی URL، اپلیکیشن یا بخش آسیب‌دیده
- مراحل بازتولید آن
از شما می‌خواهیم:
- پیش از افشای عمومی، زمان معقولی برای بررسی و رفع مشکل به ما بدهید
- به داده‌هایی که متعلق به شما نیست دسترسی پیدا نکنید، آن‌ها را تغییر ندهید یا حذف نکنید
- آزمایش‌هایی که سرویس را برای دیگران مختل میکند، مثل حمله‌ی منع سرویس یا اسکن خودکار با حجم بالا، اجرا نکنید
- از مهندسی اجتماعی یا حملات فیزیکی استفاده نکنید
دریافت گزارش شما را اعلام می‌کنیم، در طول بررسی شما را در جریان می‌گذاریم و اگر بخواهید، پس از رفع مشکل نامتان را بهعنوان گزارش‌دهنده ذکر می‌کنیم.
پرسش‌های رایج
دادههای مشتریان TaskLoop کجا میزبانی میشوند؟
جزئیات محل میزبانی، رمزنگاری، پشتیبانگیری و کنترل دسترسی برای محصول TaskLoop در حال مستندسازی است و در همین صفحه منتشر خواهد شد. تا آن زمان، در دمو بپرسید یا به dev@rozamoon.com ایمیل بزنید تا تیم پیش از هر تصمیمی مستقیم به پرسشنامهی امنیتی شما پاسخ دهد.
آیا TaskLoop از ورود یکپارچه (SSO) پشتیبانی میکند؟
ورود یکپارچه چیزی نیست که هنوز در این صفحه بهعنوان قابلیت موجود اعلام کرده باشیم. اگر SSO برای سازمان شما الزامی است، هنگام رزرو دمو یا تماس با تیم آن را مطرح کنید تا پیش از هر تعهدی، صریح بگوییم امروز چه چیزی پشتیبانی میشود.
چطور یک آسیب‌پذیری امنیتی را گزارش کنم؟
به dev@rozamoon.com ایمیل بزنید و شرح مشکل، نشانی URL یا بخش آسیب‌دیده و مراحل بازتولید آن را بفرستید. لطفاً پیش از انتشار عمومی، زمان معقولی برای رفع مشکل به ما بدهید و در حین آزمایش به داده‌هایی که متعلق به شما نیست دسترسی پیدا نکنید، آن‌ها را تغییر ندهید یا حذف نکنید.